Nach mehrmaliger Sperre des persönlichen E-Mail-Accounts vermutete der Kunde eine Ransomeware-Attacke und erhob Beschwerde. Insbesondere sah er sich in seinem Recht auf Geheimhaltung und in seinem Recht, keiner automatisierten Entscheidung im Einzelfall unterworfen zu werden, verletzt.

Daraus ergeben sich drei spannende Aussagen für die datenschutzrechtliche Praxis:

🔒 Der Transparenzgrundsatz bezieht sich auf die Datenschutzinformationen und die Mitteilungen nach den Betroffenenrechten, jedoch nicht auf vertraglich zugesicherte Mitteilungen.
🔒 Ein Angriff unbekannter Dritter auf ein E-Mail-Postfach, der zu einem unberechtigten Datenzugriff führt, kann dem Betreiber des Postfachs nicht zur Last gelegt werden, wenn angemessene Sicherheitsmaßnahmen ergriffen wurden.
🔒 Eine automatisierte Einzelfallentscheidung (wie die Sperrung eines E-Mail-Postfachs) kann gerechtfertigt sein, wenn sie für die Erfüllung eines Vertrags erforderlich ist.